Max
+100
не за что
Andrey
На цисках буферы пакетов в интерфейс вланах можно как-то чистить ?
Oleg
на свитчах clear counter
Andrey
на свитчах clear counter
Это каунтеры, а я про то, что забивает буфер
Oleg
qos ?
Andrey
qos ?
Не включен. Все пакеты на этом интефейс влане падают в throttles, судч по всему потому что забиты буферы в интерфейс влане. Если делаю sh buffer inputчетотам vlan1337, то там куча какого-то сипового говна висит по 15 недель
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md
Ivan
На Яндексе волк выступает, я смотрю?)
Yaroslav
Опять будут рассказавать чем хорош рпки и почему он никак не взлетит
Yaroslav
Низкая социальная ответсвенность и все такое
Ivan
Я вот не знал, что Марат в Я
Ilya
Я вот не знал, что Марат в Я
сразу видно кто не читал АДСМ
Vladimir
bgp проституция)
ты предохраняешься, когда пиришься?
Vladimir
роутмапы, фильтры
Roman
17:30 BGP Route Security - Cycling to the Future!
Я уже видел этот доклад на NANOG
Roman
интересно будет на русском послушать
Ilya
Я уже видел этот доклад на NANOG
Правило №1: не делать редистрибуцию
Ilya
О чем же он?
вангую rpki, bgp sec
Roman
Я уже видел этот доклад на NANOG
https://pc.nanog.org/static/published/meetings/NANOG76/1978/20190611_Azimov_Bgp_Route_Security_v1.pdf
Roman
О чем же он?
https://pc.nanog.org/static/published/meetings/NANOG76/1978/20190611_Azimov_Bgp_Route_Security_v1.pdf
Telebotik
роутмапы, фильтры
Я думал это достижимо только если через asa )
Andrey
Зато не в цирке
Volodymyr
нашел
The connection has timed out
Volodymyr
не очень то и хотелось
Vladimir
The connection has timed out
заблочили вместе с вк?
Volodymyr
просто заблочили на отъебись все
Vladimir
ну да
всё, не узнаешь теперь, как безопасно настраивать бгп
Volodymyr
потому в большинстве случаев работает )
Vladimir
умрёшь в неведении
Vladimir
no bgp xxx ?
а, так это ты докладчик
Vladimir
так бы сразу и сказал
Volodymyr
ну скиньте программу побрацки
Volodymyr
чо вы
Volodymyr
на ютюбе же будет потом
Yaroslav
В среднем доклад называется как сделать чтоб все было збс
Yaroslav
Дальше только нюансы
Volodymyr
спасибо
Volodymyr
норм, чуть скипнуть надо (почти все от яндекса + мелланокс) и ок же
Vladimir
Балансировщик нагрузки. Опыт разработки Яндекс.Облака что только не делают, лишь бы f5 не покупать
Volodymyr
там vpp на стероидах
Vladimir
они третий раз рассказывать будут
это спецом для макса. Потому что он хейтил их бекап-систему на питоне
Volodymyr
со своим контрол плейном
Volodymyr
и хелсчеками
Volodymyr
ну то есть, если чо нового расскажут - будет норм
Vladimir
там vpp на стероидах
а у кого не так? берут опенсорс и лошадинную дозу шпината = наш новый балансер
Volodymyr
а у кого не так? берут опенсорс и лошадинную дозу шпината = наш новый балансер
а я не против совсем, просто третий раз одно и тоже не оч смотреть
Yaroslav
А зачем? Он его продают?
Uncel
а вот швитой амазун
Uncel
Uncel
хотя не, бездуховно
Uncel
аликлавд
Vladimir
pppoe пакеты не расбрасываются по аппаратным очередям карточки, так что весь pppoe трафик будет у тебя на одной очереди, и уйдет в одно ядро CPU
на i40e можно пппое разбрасывать по чередям. DDP профайл публичный доступен на сайте для скачивания https://downloadcenter.intel.com/download/28040/Intel-Ethernet-Controller-X710-XXV710-XL710-Adapters-Dynamic-Device-Personalization-PPPoE-Package
Uncel
ДДП пушка просто
Uncel
https://git.kernel.org/pub/scm/linux/kernel/git/davem/net-next.git/commit/?id=cdc594e00370e153c323cf8aa9c43b66679e09a0
Vladimir
Я сначала удивился, что кто-то так хорошо знает i40e, а потом посмотрел ник и удивление прошло )))
я тут периодически делаю поиск по ключевому слову "dpdk", и если не поздно, то отвечаю :)
Ilya
Ilya
Vladimir
я тут периодически делаю поиск по ключевому слову "dpdk", и если не поздно, то отвечаю :)
да давно уже пора организовать фич-реквест в телегу на хайлайт по паттернам.
Andrey
qos ?
Я вычислил проблему - CVE-2014-3354 =)